विंडोज़ के सभी संस्करणों में दो शून्य-दिन की कमजोरियाँ पाई गईं, साइबर सुरक्षा पाठ्यक्रम की मूल बातें ओडेसा

लोकप्रिय विंडोज ऑपरेटिंग सिस्टम में एक बार फिर जीरो-डे कमजोरियां पाई गई हैं। दरअसल, ये नए बग विंडोज 7 से शुरू होकर ऑपरेटिंग सिस्टम के सभी संस्करणों में मौजूद हैं। साइबर सुरक्षा के मूल सिद्धांतों (ओडेसा कोर्स ) का अध्ययन करने पर यह समझना आसान है कि इस प्रकार की कमजोरी हैकर्स के लिए कितनी खतरनाक और आकर्षक है।

कमजोरियाँ कैसे पाई गईं, साइबर सुरक्षा पाठ्यक्रम की मूल बातें ओडेसा

माइक्रोसॉफ्ट के उत्पाद विशेषज्ञों और उपयोगकर्ताओं को लगातार आश्चर्यचकित करते रहते हैं। ऐसा लगता है कि इन प्रणालियों पर गहन शोध किया गया है, इसलिए इनमें कोई खतरनाक बग होना ही नहीं चाहिए। फिर भी, शोधकर्ता अपनी अद्भुत लगन से लगातार नई-नई समस्याएं खोज निकालते हैं। ऐसा लगता है मानो विंडोज का एक भी कोड ठीक से काम नहीं कर सकता। ओडेसा में क्रिप्टोग्राफिक सूचना सुरक्षा पर एक कोर्स पूरा करने के बाद भी , इस ऑपरेटिंग सिस्टम के लिए उच्च गुणवत्ता वाली सुरक्षा प्रणाली बनाना मुश्किल है।

इस बार, माइक्रोसॉफ्ट के प्रतिनिधियों ने खुद खोजी गई कमियों की घोषणा की। उन्होंने बताया कि ये कमियां एक लाइब्रेरी में मौजूद हैं। ये लाइब्रेरी पिछले कुछ वर्षों में जारी किए गए सिस्टम के सभी संस्करणों में मौजूद हैं। इस लाइब्रेरी का उपयोग केवल फॉन्ट रेंडरिंग के लिए किया जाता है। हालांकि, हैकर्स ने खोजी गई खामियों का फायदा उठाकर सिस्टम को पूरी तरह से हैक कर लिया। ओडेसा में तकनीकी सूचना सुरक्षा पाठ्यक्रम पूरा कर चुके लोग लंबे समय से अपनी सभी जरूरतों के लिए लिनक्स-आधारित ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं, जो कहीं अधिक समस्या-रहित हैं।

बग का उपयोग करके, हैकर्स यह कर सकते हैं:

• सिस्टम पर अपना कोड चलाएँ;
• किसी अधिकृत उपयोगकर्ता की ओर से सिस्टम का प्रबंधन करें;
• जानकारी चुराना.

किसी सिस्टम तक पहुंच प्राप्त करने के लिए, हैकर को उपयोगकर्ता के साथ सीधे बातचीत करनी होगी, लेकिन सबसे बुनियादी फ़िशिंग रणनीति भी पर्याप्त होगी। किसी भी खामी का फायदा न केवल इंस्टॉलर या आर्काइव के माध्यम से उठाया जा सकता है, बल्कि एक साधारण दस्तावेज़ के माध्यम से भी उठाया जा सकता है।

क्या समस्या से निपटना संभव है?

Microsoft विशेषज्ञों का दावा है कि सर्वर 2008-2019 के संस्करणों में कमजोरियाँ मौजूद हैं। इसके अलावा, विंडोज़ 7-10 में। हालाँकि, वे रिपोर्ट करते हैं कि वे निकट भविष्य में आवश्यक अपडेट जारी नहीं कर पाएंगे। इसके अलावा, कमजोरियों को दूर करना है। इस बीच, हैकर्स पहले से ही सक्रिय रूप से बग्स का फायदा उठा रहे हैं और उपयोगकर्ता की जानकारी चुरा रहे हैं।

माइक्रोसॉफ्ट की वेबसाइट पर उन सिस्टम सेटिंग्स की जानकारी दी गई है जिन्हें बदलकर इस समस्या का अस्थायी समाधान किया जा सकता है। यह समझना महत्वपूर्ण है कि यह समाधान उन उपयोगकर्ताओं के लिए असुविधाजनक होगा जिन्होंने ओडेसा में उन्नत सूचना सुरक्षा प्रशिक्षण पूरा नहीं किया है और जो कंप्यूटर संचालन से अपरिचित हैं। इसके अलावा, इन सुविधाओं को निष्क्रिय करने से कई कंपनियां और सर्वर सिस्टम की क्षमताओं का अपेक्षित स्तर तक उपयोग नहीं कर पाएंगे।

SEDICOMM यूनिवर्सिटी टीम : सिस्को अकादमी , लिनक्स प्रोफेशनल इंस्टीट्यूट , पायथन इंस्टीट्यूट ।